De conformidad con lo dispuesto en la Constitución de la República del Ecuador, la Ley Orgánica de Protección de Datos Personales -LOPDP- vigente en la República del Ecuador su Reglamento y demás normativa secundaria, se emite la presente Política de Protección de Datos Personales, en función de los siguientes términos:

Esta Política de Protección de Datos se encuentra publicada en la página web de AMERICA NATURAL AMARUKA CIA. LTDA. (https://farmaciasamaruka.com/).

AMERICA NATURAL AMARUKA CIA. LTDA. (en adelante AMARUKA), con Ruc 1791324250001, con domicilio social situado en Quito, Av. La Gasca Nro. 836 y Silvestre Baraño; quien actuará como responsable del tratamiento de datos personales que los titulares de datos entreguen de forma legítima y lícita de conformidad con el Art. 7 de la Ley Orgánica de Protección de Datos Personales (en adelante LOPDP o Ley).

El tratamiento de datos personales se realizará por cualquier operación personal o automatizada, siempre en respeto de las garantías a la información específica sobre cualquier decisión adoptada.

El tratamiento que AMARUKA efectuará será en atención a las siguientes actividades: recogida, recopilación, obtención, registro, organización, estructuración, conservación, custodia, elaboración, adaptación, modificación, eliminación, indexación, extracción, consulta, utilización, posesión, distribución, comunicación; o, cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y, en general, cualquier uso de datos personales dentro del contexto de la finalidad.

La categoría de los datos tratados será en atención a la finalidad, requiriéndose entre otras las siguientes categorías: Datos identificativos de contacto, datos de características personales, circunstancias familiares o sociales (en el caso de tratamiento de empleados), detalle de empleos (en el caso de tratamiento de empleados), control de acceso a sus instalaciones (en el caso de tratamiento de visitantes), datos financieros o ingresos (en el caso de tratamiento de empleados o clientes que soliciten crédito), categoría de datos especiales (en el caso de tratamiento de empleados), datos técnicos, entre otros.

AMARUKA aplicará los principios reconocidos en la Ley Orgánica de Protección de Datos Personales para el tratamiento de datos.

Las finalidades del tratamiento de datos personales que efectúa el AMARUKA, incluyen:

• ​ Gestionar la relación contractual y comercial, incluyendo procesos de facturación, cobros, obligaciones fiscales y contables.
• ​ Realizar análisis crediticios y evaluaciones financieras previas o durante la relación comercial.
• ​ Efectuar el registro y control de las operaciones en las que intervengan clientes.
• ​ Administrar la custodia, almacenamiento y archivo documental relacionado con los servicios prestados.
• ​ Controlar y registrar el acceso de clientes y visitantes a las instalaciones de la compañía.
• ​ Garantizar la seguridad de personas e instalaciones mediante sistemas de videovigilancia.
• ​ Gestionar la seguridad informática, almacenamiento en la nube y servicios digitales asociados a la relación con clientes.
• ​ Investigar y documentar incidentes o accidentes que pudieran involucrar a clientes, elaborando los reportes y recomendaciones correspondientes.
• ​ Desarrollar, cuando corresponda, procesos de formación o capacitación vinculados con clientes.
• ​ Elaborar informes de levantamiento de activos e intercambiar información con entidades financieras u otros terceros autorizados en el marco de operaciones comerciales.

• ​ Gestionar la relación laboral y administrativa, incluyendo nómina, beneficios, obligaciones contractuales y uso de imagen corporativa.
• ​ Custodiar, almacenar y gestionar el archivo documental relacionado con la relación laboral.
• ​ Realizar evaluaciones de desempeño, competencias laborales y programas de formación.
• ​ Prevenir riesgos y garantizar la seguridad laboral, salud ocupacional, incluyendo exámenes ocupacionales.
• ​ Garantizar la seguridad física y de instalaciones a través de videovigilancia.
• ​ Investigar y documentar accidentes o eventos no deseados.

• ​ Gestionar la relación contractual y comercial con proveedores y contratistas.
• ​ Efectuar procesos de calificación, evaluación y control de proveedores.
• ​ Realizar análisis crediticios, financieros y comerciales de proveedores.
• ​ Registrar y controlar el acceso de proveedores y contratistas a instalaciones de la compañía.
• ​ Garantizar la seguridad física de personas e instalaciones mediante videovigilancia.
• ​ Custodiar, almacenar y gestionar el archivo documental relacionado con las relaciones contractuales.
• ​ Gestionar la seguridad informática, almacenamiento en la nube y servicios digitales que incluyan datos de proveedores.
• ​ Verificar el cumplimiento de procedimientos y normativas internas mediante auditorías.
• ​ Investigar y documentar incidentes o accidentes que pudieran involucrar a proveedores.

Los datos personales serán conservados durante el tiempo necesario para la gestión de las finalidades especificadas, siendo en la actualidad el tratamiento por período legal el siguiente:

Damos a conocer a los titulares de datos personales sobre su derecho de solicitar la revocatoria de la autorización para el tratamiento de datos personales en los casos contemplados en la normativa de protección de datos; así también, los derechos de acceso, información, eliminación, rectificación, actualización, oposición y portabilidad de los datos personales.

• ​ Acceso: solicitar información sobre los datos personales que tenemos almacenados.
• ​ Rectificación: corregir o actualizar sus datos personales en caso de ser inexactos o incompletos.
• ​ Supresión: solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recopilados.
• ​ Oposición: oponerse al tratamiento de sus datos personales en determinadas circunstancias.
• ​ Limitación del tratamiento: solicitar la restricción del tratamiento de sus datos personales en ciertos casos.
• ​ Portabilidad: recibir sus datos personales en un formato estructurado, de uso común y legible, y transmitirlos a otro responsable del tratamiento cuando sea técnicamente posible.
• ​ Revocación del consentimiento: retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento basado en el consentimiento previo a su retirada.
• ​ Presentar una reclamación: presentar una reclamación ante la autoridad competente en materia de protección de datos en Ecuador.

Además de las finalidades principales señaladas en esta política, AMARUKA podrá tratar datos personales de sus clientes, trabajadores y proveedores para:

• ​ Asegurar el cumplimiento de obligaciones contractuales, legales y regulatorias derivadas de sus operaciones en el sector de hidrocarburos y gas.
• ​ Desarrollar actividades de investigación, innovación y mejora de procesos, con el fin de optimizar la prestación de servicios y la gestión operativa de la compañía.
• ​ Implementar controles de seguridad física, tecnológica y laboral que permitan resguardar las instalaciones, activos y personas vinculadas con la empresa.
• ​ Efectuar procesos de auditoría interna, control y verificación de cumplimiento normativo.
• ​ Gestionar la planificación y desarrollo de nuevos servicios y proyectos, incluyendo la comunicación de información técnica y operacional relacionada.

En consecuencia, la negativa a autorizar el tratamiento de datos personales, o la revocatoria del consentimiento en relación con ciertas actividades, podría limitar la participación del titular en procesos, protocolos o controles de seguridad necesarios para garantizar la continuidad y seguridad de la prestación de servicios farmacéuticos de AMARUKA.

En caso de que el titular de los datos personales necesite realizar alguna comunicación o ejercer sus derechos sobre el tratamiento de sus datos personales, podrá hacerlo a través del siguiente contacto:

De conformidad con el Art. 7 de la LOPDP, AMARUKA puede tratar datos personales, cuando le habilite por lo menos una de las bases legitimadoras para el uso lícito de datos personales, los cuales se detallan a continuación:

1. El consentimiento del titular, toda manifestación de voluntad, libre, específica, informada e inequívoca, mediante la cual el titular de los datos acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de sus datos personales.
2. Realizado por el responsable del tratamiento en cumplimiento de una obligación legal.
3. Realizado por el responsable del tratamiento, por orden judicial, debiendo observarse los principios de la presente ley.
4. Que el tratamiento de datos personales se sustente en el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable, derivados de una competencia atribuida por una norma con rango de ley, sujeto al cumplimiento de los estándares internacionales de derechos humanos aplicables a la materia, al cumplimiento de los principios de esta ley y a los criterios de legalidad, proporcionalidad y necesidad.
5. Para la ejecución de medidas precontractuales a petición del titular o para el cumplimiento de obligaciones contractuales perseguidas por el responsable del tratamiento de datos personales, encargado del tratamiento de datos personales o por un tercero legalmente habilitado.
6. Para proteger intereses vitales del interesado o de otra persona natural, como su vida, salud o integridad.
7. Para tratamiento de datos personales que consten en bases de datos de acceso público.
8. Para satisfacer un interés legítimo del responsable de tratamiento o de tercero, siempre que no prevalezca el interés o derechos fundamentales de los titulares al amparo de lo dispuesto en esta norma.

AMARUKA, implementará todas las medidas de seguridad adecuadas y necesarias, entendiéndose por tales las aceptadas por el estado de la técnica, sean estas organizativas, legales, administrativas, técnicas, físicas o de cualquier otra índole, para proteger los datos personales frente a cualquier riesgo, amenaza, vulnerabilidad, atendiendo a la naturaleza de los datos de carácter personal, al ámbito y el contexto.

AMARUKA cuenta con políticas de acceso y privilegios para incrementar la confidencialidad en el tratamiento.

El evento de violaciones de confidencialidad, integridad o disponibilidad de datos, la AMARUKA precautelará los derechos y libertades de las personas concernidas y notificará a la autoridad de datos ecuatoriana de acuerdo a lo establecido en el artículo 43 de la LOPDP.

La presente política de protección de datos personales es de carácter informativo; sin embargo, en forma adicional podrá aceptar el tratamiento de datos personales mediante el consentimiento a través de una casilla desmarcada, lo cual en caso de aceptar el titular de los datos o usuario, constituirá un acto afirmativo que refleja la plena y libre voluntad del titular de los datos, por lo que AMARUKA podrá almacenar el consentimiento en un archivo auditable para fines de justificar el pleno consentimiento ante autoridad competente y, en general, ante cualquier tercero.

La presente política de protección de datos personales será revisada anualmente por defecto y las modificaciones que se efectúen, serán publicadas en esta misma página web de AMARUKA: https://farmaciasamaruka.com/